Le traduzioni sono generate tramite traduzione automatica. In caso di conflitto tra il contenuto di una traduzione e la versione originale in Inglese, quest'ultima prevarrà.
# Azioni, risorse e chiavi di condizione per Amazon WorkMail
Amazon WorkMail (prefisso del servizio: `workmail`) fornisce le seguenti operazioni, risorse, azioni e chiavi di condizione specifiche del servizio da utilizzare nelle politiche di autorizzazione IAM.
Riferimenti:
+ Scopri come [configurare questo servizio](https://docs.aws.amazon.com/workmail/latest/userguide/).
+ Visualizza un elenco delle [operazioni API disponibili per questo servizio](https://docs.aws.amazon.com/workmail/latest/APIReference/).
+ Scopri come proteggere questo servizio e le sue risorse [utilizzando le policy delle autorizzazioni IAM](https://docs.aws.amazon.com/workmail/latest/adminguide/iam_users_groups.html).
+ Visualizza [riferimento programmatico all'autorizzazione del servizio](https://servicereference.us-east-1.amazonaws.com/v1/workmail/workmail.json) per questo servizio.
**Topics**
+ [Operazioni API definite da Amazon WorkMail](#list_workmail-operations)
+ [Azioni definite da Amazon WorkMail](#list_workmail-actions-as-permissions)
+ [Permission-only azioni per Amazon WorkMail](#list_workmail-permission-only-actions)
+ [Tipi di risorse definiti da Amazon WorkMail](#list_workmail-resources-for-iam-policies)
+ [Chiavi di condizione per Amazon WorkMail](#list_workmail-policy-keys)
## Operazioni API definite da Amazon WorkMail
La tabella seguente associa le operazioni API alle azioni IAM che autorizzano. Sono elencate solo le chiavi di condizione che hanno valori statici per l'API e l'azione specificate; per il set completo di chiavi di condizione supportate da ciascuna azione, consulta [Tabella delle azioni](#list_workmail-actions-as-permissions).
- ** AssociateDelegateToResource **
- **Azione IAM:** [workmail:AssociateDelegateToResource](#list_workmail-action-AssociateDelegateToResource)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** AssociateMemberToGroup **
- **Azione IAM:** [workmail:AssociateMemberToGroup](#list_workmail-action-AssociateMemberToGroup)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** AssumeImpersonationRole **
- **Azione IAM:** [workmail:AssumeImpersonationRole](#list_workmail-action-AssumeImpersonationRole)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** CancelMailboxExportJob **
- **Azione IAM:** [workmail:CancelMailboxExportJob](#list_workmail-action-CancelMailboxExportJob)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** CreateAlias **
- **Azione IAM:** [workmail:CreateAlias](#list_workmail-action-CreateAlias)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** CreateAvailabilityConfiguration **
- **Azione IAM:** [workmail:CreateAvailabilityConfiguration](#list_workmail-action-CreateAvailabilityConfiguration)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** CreateGroup **
- **Azione IAM:** [workmail:CreateGroup](#list_workmail-action-CreateGroup)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** CreateIdentityCenterApplication **
- **Azione IAM:** [workmail:CreateIdentityCenterApplication](#list_workmail-action-CreateIdentityCenterApplication)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** CreateImpersonationRole **
- **Azione IAM:** [workmail:CreateImpersonationRole](#list_workmail-action-CreateImpersonationRole)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** CreateMobileDeviceAccessRule **
- **Azione IAM:** [workmail:CreateMobileDeviceAccessRule](#list_workmail-action-CreateMobileDeviceAccessRule)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** CreateOrganization **
- **Azione IAM:** [workmail:CreateOrganization](#list_workmail-action-CreateOrganization)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** CreateResource **
- **Azione IAM:** [workmail:CreateResource](#list_workmail-action-CreateResource)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** CreateUser **
- **Azione IAM:** [workmail:CreateUser](#list_workmail-action-CreateUser)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteAccessControlRule **
- **Azione IAM:** [workmail:DeleteAccessControlRule](#list_workmail-action-DeleteAccessControlRule)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteAlias **
- **Azione IAM:** [workmail:DeleteAlias](#list_workmail-action-DeleteAlias)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteAvailabilityConfiguration **
- **Azione IAM:** [workmail:DeleteAvailabilityConfiguration](#list_workmail-action-DeleteAvailabilityConfiguration)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteEmailMonitoringConfiguration **
- **Azione IAM:** [workmail:DeleteEmailMonitoringConfiguration](#list_workmail-action-DeleteEmailMonitoringConfiguration)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteGroup **
- **Azione IAM:** [workmail:DeleteGroup](#list_workmail-action-DeleteGroup)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteIdentityCenterApplication **
- **Azione IAM:** [workmail:DeleteIdentityCenterApplication](#list_workmail-action-DeleteIdentityCenterApplication)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteIdentityProviderConfiguration **
- **Azione IAM:** [workmail:DeleteIdentityProviderConfiguration](#list_workmail-action-DeleteIdentityProviderConfiguration)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteImpersonationRole **
- **Azione IAM:** [workmail:DeleteImpersonationRole](#list_workmail-action-DeleteImpersonationRole)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteMailboxPermissions **
- **Azione IAM:** [workmail:DeleteMailboxPermissions](#list_workmail-action-DeleteMailboxPermissions)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteMobileDeviceAccessOverride **
- **Azione IAM:** [workmail:DeleteMobileDeviceAccessOverride](#list_workmail-action-DeleteMobileDeviceAccessOverride)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteMobileDeviceAccessRule **
- **Azione IAM:** [workmail:DeleteMobileDeviceAccessRule](#list_workmail-action-DeleteMobileDeviceAccessRule)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteOrganization **
- **Azione IAM:** [workmail:DeleteOrganization](#list_workmail-action-DeleteOrganization)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeletePersonalAccessToken **
- **Azione IAM:** [workmail:DeletePersonalAccessToken](#list_workmail-action-DeletePersonalAccessToken)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteResource **
- **Azione IAM:** [workmail:DeleteResource](#list_workmail-action-DeleteResource)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteRetentionPolicy **
- **Azione IAM:** [workmail:DeleteRetentionPolicy](#list_workmail-action-DeleteRetentionPolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeleteUser **
- **Azione IAM:** [workmail:DeleteUser](#list_workmail-action-DeleteUser)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeregisterFromWorkMail **
- **Azione IAM:** [workmail:DeregisterFromWorkMail](#list_workmail-action-DeregisterFromWorkMail)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DeregisterMailDomain **
- **Azione IAM:** [workmail:DeregisterMailDomain](#list_workmail-action-DeregisterMailDomain)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DescribeEmailMonitoringConfiguration **
- **Azione IAM:** [workmail:DescribeEmailMonitoringConfiguration](#list_workmail-action-DescribeEmailMonitoringConfiguration)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** DescribeEntity **
- **Azione IAM:** [workmail:DescribeEntity](#list_workmail-action-DescribeEntity)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** DescribeGroup **
- **Azione IAM:** [workmail:DescribeGroup](#list_workmail-action-DescribeGroup)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** DescribeIdentityProviderConfiguration **
- **Azione IAM:** [workmail:DescribeIdentityProviderConfiguration](#list_workmail-action-DescribeIdentityProviderConfiguration)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** DescribeInboundDmarcSettings **
- **Azione IAM:** [workmail:DescribeInboundDmarcSettings](#list_workmail-action-DescribeInboundDmarcSettings)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** DescribeMailboxExportJob **
- **Azione IAM:** [workmail:DescribeMailboxExportJob](#list_workmail-action-DescribeMailboxExportJob)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** DescribeOrganization **
- **Azione IAM:** [workmail:DescribeOrganization](#list_workmail-action-DescribeOrganization)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** DescribeResource **
- **Azione IAM:** [workmail:DescribeResource](#list_workmail-action-DescribeResource)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** DescribeUser **
- **Azione IAM:** [workmail:DescribeUser](#list_workmail-action-DescribeUser)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** DisassociateDelegateFromResource **
- **Azione IAM:** [workmail:DisassociateDelegateFromResource](#list_workmail-action-DisassociateDelegateFromResource)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** DisassociateMemberFromGroup **
- **Azione IAM:** [workmail:DisassociateMemberFromGroup](#list_workmail-action-DisassociateMemberFromGroup)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** GetAccessControlEffect **
- **Azione IAM:** [workmail:GetAccessControlEffect](#list_workmail-action-GetAccessControlEffect)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetDefaultRetentionPolicy **
- **Azione IAM:** [workmail:GetDefaultRetentionPolicy](#list_workmail-action-GetDefaultRetentionPolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetImpersonationRole **
- **Azione IAM:** [workmail:GetImpersonationRole](#list_workmail-action-GetImpersonationRole)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetImpersonationRoleEffect **
- **Azione IAM:** [workmail:GetImpersonationRoleEffect](#list_workmail-action-GetImpersonationRoleEffect)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetMailDomain **
- **Azione IAM:** [workmail:GetMailDomain](#list_workmail-action-GetMailDomain)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetMailboxDetails **
- **Azione IAM:** [workmail:GetMailboxDetails](#list_workmail-action-GetMailboxDetails)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetMobileDeviceAccessEffect **
- **Azione IAM:** [workmail:GetMobileDeviceAccessEffect](#list_workmail-action-GetMobileDeviceAccessEffect)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetMobileDeviceAccessOverride **
- **Azione IAM:** [workmail:GetMobileDeviceAccessOverride](#list_workmail-action-GetMobileDeviceAccessOverride)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** GetPersonalAccessTokenMetadata **
- **Azione IAM:** [workmail:GetPersonalAccessTokenMetadata](#list_workmail-action-GetPersonalAccessTokenMetadata)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** ListAccessControlRules **
- **Azione IAM:** [workmail:ListAccessControlRules](#list_workmail-action-ListAccessControlRules)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** ListAliases **
- **Azione IAM:** [workmail:ListAliases](#list_workmail-action-ListAliases)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListAvailabilityConfigurations **
- **Azione IAM:** [workmail:ListAvailabilityConfigurations](#list_workmail-action-ListAvailabilityConfigurations)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** ListGroupMembers **
- **Azione IAM:** [workmail:ListGroupMembers](#list_workmail-action-ListGroupMembers)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListGroups **
- **Azione IAM:** [workmail:ListGroups](#list_workmail-action-ListGroups)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListGroupsForEntity **
- **Azione IAM:** [workmail:ListGroupsForEntity](#list_workmail-action-ListGroupsForEntity)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListImpersonationRoles **
- **Azione IAM:** [workmail:ListImpersonationRoles](#list_workmail-action-ListImpersonationRoles)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListMailDomains **
- **Azione IAM:** [workmail:ListMailDomains](#list_workmail-action-ListMailDomains)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListMailboxExportJobs **
- **Azione IAM:** [workmail:ListMailboxExportJobs](#list_workmail-action-ListMailboxExportJobs)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListMailboxPermissions **
- **Azione IAM:** [workmail:ListMailboxPermissions](#list_workmail-action-ListMailboxPermissions)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListMobileDeviceAccessOverrides **
- **Azione IAM:** [workmail:ListMobileDeviceAccessOverrides](#list_workmail-action-ListMobileDeviceAccessOverrides)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** ListMobileDeviceAccessRules **
- **Azione IAM:** [workmail:ListMobileDeviceAccessRules](#list_workmail-action-ListMobileDeviceAccessRules)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** ListOrganizations **
- **Azione IAM:** [workmail:ListOrganizations](#list_workmail-action-ListOrganizations)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListPersonalAccessTokens **
- **Azione IAM:** [workmail:ListPersonalAccessTokens](#list_workmail-action-ListPersonalAccessTokens)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListResourceDelegates **
- **Azione IAM:** [workmail:ListResourceDelegates](#list_workmail-action-ListResourceDelegates)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListResources **
- **Azione IAM:** [workmail:ListResources](#list_workmail-action-ListResources)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListTagsForResource **
- **Azione IAM:** [workmail:ListTagsForResource](#list_workmail-action-ListTagsForResource)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** ListUsers **
- **Azione IAM:** [workmail:ListUsers](#list_workmail-action-ListUsers)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** List
- ** PutAccessControlRule **
- **Azione IAM:** [workmail:PutAccessControlRule](#list_workmail-action-PutAccessControlRule)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** PutEmailMonitoringConfiguration **
- **Azione IAM:** [workmail:PutEmailMonitoringConfiguration](#list_workmail-action-PutEmailMonitoringConfiguration) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Chiave di condizione:** iam:PassedToService / **Valori possibili:** events.workmail.amazonaws.com / **Livello di accesso:** Scrittura
- ** PutIdentityProviderConfiguration **
- **Azione IAM:** [workmail:PutIdentityProviderConfiguration](#list_workmail-action-PutIdentityProviderConfiguration)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** PutInboundDmarcSettings **
- **Azione IAM:** [workmail:PutInboundDmarcSettings](#list_workmail-action-PutInboundDmarcSettings)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** PutMailboxPermissions **
- **Azione IAM:** [workmail:PutMailboxPermissions](#list_workmail-action-PutMailboxPermissions)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** PutMobileDeviceAccessOverride **
- **Azione IAM:** [workmail:PutMobileDeviceAccessOverride](#list_workmail-action-PutMobileDeviceAccessOverride)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** PutRetentionPolicy **
- **Azione IAM:** [workmail:PutRetentionPolicy](#list_workmail-action-PutRetentionPolicy)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** RegisterMailDomain **
- **Azione IAM:** [workmail:RegisterMailDomain](#list_workmail-action-RegisterMailDomain)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** RegisterToWorkMail **
- **Azione IAM:** [workmail:RegisterToWorkMail](#list_workmail-action-RegisterToWorkMail)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** ResetPassword **
- **Azione IAM:** [workmail:ResetPassword](#list_workmail-action-ResetPassword)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** StartMailboxExportJob **
- **Azione IAM:** [workmail:StartMailboxExportJob](#list_workmail-action-StartMailboxExportJob) / **Chiave di condizione:** / **Valori possibili:** / **Livello di accesso:** Scrittura
- **Azione IAM:** [iam:PassRole](https://docs.aws.amazon.com/IAM/latest/UserGuide/id_roles_use_passrole.html) / **Chiave di condizione:** iam:PassedToService / **Valori possibili:** workmail.amazonaws.com / **Livello di accesso:** Scrittura
- ** TagResource **
- **Azione IAM:** [workmail:TagResource](#list_workmail-action-TagResource)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Etichettatura, scrittura
- ** TestAvailabilityConfiguration **
- **Azione IAM:** [workmail:TestAvailabilityConfiguration](#list_workmail-action-TestAvailabilityConfiguration)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Lettura
- ** UntagResource **
- **Azione IAM:** [workmail:UntagResource](#list_workmail-action-UntagResource)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Etichettare, scrivere
- ** UpdateAvailabilityConfiguration **
- **Azione IAM:** [workmail:UpdateAvailabilityConfiguration](#list_workmail-action-UpdateAvailabilityConfiguration)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** UpdateDefaultMailDomain **
- **Azione IAM:** [workmail:UpdateDefaultMailDomain](#list_workmail-action-UpdateDefaultMailDomain)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** UpdateGroup **
- **Azione IAM:** [workmail:UpdateGroup](#list_workmail-action-UpdateGroup)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** UpdateImpersonationRole **
- **Azione IAM:** [workmail:UpdateImpersonationRole](#list_workmail-action-UpdateImpersonationRole)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** UpdateMailboxQuota **
- **Azione IAM:** [workmail:UpdateMailboxQuota](#list_workmail-action-UpdateMailboxQuota)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** UpdateMobileDeviceAccessRule **
- **Azione IAM:** [workmail:UpdateMobileDeviceAccessRule](#list_workmail-action-UpdateMobileDeviceAccessRule)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** UpdatePrimaryEmailAddress **
- **Azione IAM:** [workmail:UpdatePrimaryEmailAddress](#list_workmail-action-UpdatePrimaryEmailAddress)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** UpdateResource **
- **Azione IAM:** [workmail:UpdateResource](#list_workmail-action-UpdateResource)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
- ** UpdateUser **
- **Azione IAM:** [workmail:UpdateUser](#list_workmail-action-UpdateUser)
- **Chiave di condizione:**
- **Valori possibili:**
- **Livello di accesso:** Scrittura
## Azioni definite da Amazon WorkMail
Puoi specificare le seguenti operazioni nell'elemento `Action` di un'istruzione di policy IAM. Per ogni azione, la tabella elenca i tipi di risorse e le chiavi di condizione supportate da tale azione. Utilizza le policy per concedere le autorizzazioni per eseguire un'operazione in AWS. Quando utilizzi un'operazione in una policy, in genere consenti o rifiuti l'accesso all'operazione API o al comando CLI con lo stesso nome. Tuttavia, in alcuni casi, una singola operazione controlla l'accesso a più di una operazione. In alternativa, alcune operazioni richiedono operazioni differenti.
- ** [AssociateDelegateToResource](https://docs.aws.amazon.com/workmail/latest/APIReference/API_AssociateDelegateToResource.html) **
- **Description:** Concede l'autorizzazione per aggiungere un membro (utente o gruppo) al set di delegati della risorsa.
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Write
- ** [AssociateMemberToGroup](https://docs.aws.amazon.com/workmail/latest/APIReference/API_AssociateMemberToGroup.html) **
- **Description:** Concede l'autorizzazione per aggiungere un membro (utente o gruppo) al set del gruppo
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [AssumeImpersonationRole](https://docs.aws.amazon.com/workmail/latest/APIReference/API_AssumeImpersonationRole.html) **
- **Description:** Concede il permesso di assumere un ruolo di imitazione per un determinato Amazon WorkMail organizzazione
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
[workmail:ImpersonationRoleId](#list_workmail-workmail_ImpersonationRoleId)
- **Livello di accesso:** Scrittura
- ** [CancelMailboxExportJob](https://docs.aws.amazon.com/workmail/latest/APIReference/API_CancelMailboxExportJob.html) **
- **Description:** Concede l'autorizzazione per annullare un processo di esportazione delle cassette postali attualmente in esecuzione
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [CreateAlias](https://docs.aws.amazon.com/workmail/latest/APIReference/API_CreateAlias.html) **
- **Description:** Concede il permesso di aggiungere un alias al set di un determinato membro (utente o gruppo) di WorkMail
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [CreateAvailabilityConfiguration](https://docs.aws.amazon.com/workmail/latest/APIReference/API_CreateAvailabilityConfiguration.html) **
- **Description:** Concede il permesso di creare un AvailabilityConfiguration per un determinato Amazon WorkMail organizzazione e dominio
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [CreateGroup](https://docs.aws.amazon.com/workmail/latest/APIReference/API_CreateGroup.html) **
- **Description:** Concede il permesso di creare un gruppo che può essere utilizzato in WorkMail chiamando il RegisterToWorkMail operazione
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [CreateIdentityCenterApplication](https://docs.aws.amazon.com/workmail/latest/APIReference/API_CreateIdentityCenterApplication.html) **
- **Description:** Concede l'autorizzazione a creare un'applicazione Identity Center per WorkMail
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [CreateImpersonationRole](https://docs.aws.amazon.com/workmail/latest/APIReference/API_CreateImpersonationRole.html) **
- **Description:** Concede il permesso di creare un ruolo di imitazione per un determinato Amazon WorkMail organizzazione
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [CreateMobileDeviceAccessRule](https://docs.aws.amazon.com/workmail/latest/APIReference/API_CreateMobileDeviceAccessRule.html) **
- **Description:** Concede l'autorizzazione per creare una nuova regola di accesso per dispositivi mobili
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [CreateOrganization](https://docs.aws.amazon.com/workmail/latest/APIReference/API_CreateOrganization.html) **
- **Description:** Concede il permesso di creare una nuova Amazon WorkMail organizzazione
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [CreateResource](https://docs.aws.amazon.com/workmail/latest/APIReference/API_CreateResource.html) **
- **Description:** Concede il permesso di crearne una nuova WorkMail risorsa
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [CreateUser](https://docs.aws.amazon.com/workmail/latest/APIReference/API_CreateUser.html) **
- **Description:** Concede il permesso di creare un utente, che può essere abilitato in seguito chiamando RegisterToWorkMail operazione
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [DeleteAccessControlRule](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DeleteAccessControlRule.html) **
- **Description:** Concede l'autorizzazione per eliminare una regola di controllo accessi
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Write
- ** [DeleteAlias](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DeleteAlias.html) **
- **Description:** Concede l'autorizzazione per rimuovere uno o più alias specificati da un set di alias per un determinato utente
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [DeleteAvailabilityConfiguration](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DeleteAvailabilityConfiguration.html) **
- **Description:** Concede il permesso di eliminare il AvailabilityConfiguration per un determinato Amazon WorkMail organizzazione e dominio
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [DeleteEmailMonitoringConfiguration](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DeleteEmailMonitoringConfiguration.html) **
- **Description:** Concede l'autorizzazione per eliminare la configurazione di monitoraggio e-mail per un'organizzazione
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [DeleteGroup](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DeleteGroup.html) **
- **Description:** Concede il permesso di eliminare un gruppo da WorkMail
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [DeleteIdentityCenterApplication](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DeleteIdentityCenterApplication.html) **
- **Description:** Concede il permesso di eliminare un'applicazione Identity Center per WorkMail
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** Scrittura
- ** [DeleteIdentityProviderConfiguration](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DeleteIdentityProviderConfiguration.html) **
- **Description:** Concede il permesso di eliminare la configurazione del provider di identità per l'organizzazione
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [DeleteImpersonationRole](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DeleteImpersonationRole.html) **
- **Description:** Concede il permesso di eliminare un ruolo di imitazione per un determinato Amazon WorkMail organizzazione
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [DeleteMailboxPermissions](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DeleteMailboxPermissions.html) **
- **Description:** Concede l'autorizzazione per eliminare le autorizzazioni concesse a un membro (utente o gruppo)
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [DeleteMobileDeviceAccessOverride](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DeleteMobileDeviceAccessOverride.html) **
- **Description:** Concede l'autorizzazione per eliminare l'override di accesso a un dispositivo mobile
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [DeleteMobileDeviceAccessRule](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DeleteMobileDeviceAccessRule.html) **
- **Description:** Concede l'autorizzazione per eliminare una regola di accesso ai dispositivi mobili
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [DeleteOrganization](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DeleteOrganization.html) **
- **Description:** Concede il permesso di eliminare un Amazon WorkMail organizzazione e tutti i sottostanti AWS risorse gestite da Amazon WorkMail come parte dell'organizzazione
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [DeletePersonalAccessToken](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DeletePersonalAccessToken.html) **
- **Description:** Concede il permesso di eliminare un token di accesso personale
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [DeleteResource](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DeleteResource.html) **
- **Description:** Concede l'autorizzazione per eliminare la risorsa specificata
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Write
- ** [DeleteRetentionPolicy](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DeleteRetentionPolicy.html) **
- **Description:** Concede l'autorizzazione per eliminare la policy di conservazione in base agli identificatori dell'organizzazione e delle policy forniti.
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [DeleteUser](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DeleteUser.html) **
- **Description:** Concede il permesso di eliminare un utente da WorkMail e tutti i sistemi successivi
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [DeregisterFromWorkMail](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DeregisterFromWorkMail.html) **
- **Description:** Concede il permesso di contrassegnare un utente, un gruppo o una risorsa come non più utilizzato in WorkMail
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [DeregisterMailDomain](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DeregisterMailDomain.html) **
- **Description:** Concede l'autorizzazione per deregistrare un dominio di posta da un'organizzazione
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [DescribeEmailMonitoringConfiguration](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DescribeEmailMonitoringConfiguration.html) **
- **Description:** Concede l'autorizzazione per recuperare la configurazione di monitoraggio e-mail per un'organizzazione
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [DescribeEntity](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DescribeEntity.html) **
- **Description:** Concede l'autorizzazione per leggere i dettagli di un'entità
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [DescribeGroup](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DescribeGroup.html) **
- **Description:** Concede l'autorizzazione per leggere i dettagli di un gruppo
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** List
- ** [DescribeIdentityProviderConfiguration](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DescribeIdentityProviderConfiguration.html) **
- **Description:** Concede il permesso di leggere la configurazione del provider di identità per l'organizzazione
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [DescribeInboundDmarcSettings](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DescribeInboundDmarcSettings.html) **
- **Description:** Concede l'autorizzazione per leggere le impostazioni in una policy DMARC per un'organizzazione specificata
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [DescribeMailboxExportJob](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DescribeMailboxExportJob.html) **
- **Description:** Concede l'autorizzazione per richiamare i dettagli di un processo di esportazione della casella di posta
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Read
- ** [DescribeOrganization](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DescribeOrganization.html) **
- **Description:** Concede l'autorizzazione per leggere i dettagli di un'organizzazione
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** List
- ** [DescribeResource](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DescribeResource.html) **
- **Description:** Concede l'autorizzazione per leggere i dettagli di una risorsa
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** List
- ** [DescribeUser](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DescribeUser.html) **
- **Description:** Concede l'autorizzazione per leggere i dettagli per un utente
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** List
- ** [DisassociateDelegateFromResource](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DisassociateDelegateFromResource.html) **
- **Description:** Concede l'autorizzazione per rimuovere un membro dal set di delegati della risorsa
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Write
- ** [DisassociateMemberFromGroup](https://docs.aws.amazon.com/workmail/latest/APIReference/API_DisassociateMemberFromGroup.html) **
- **Description:** Concede l'autorizzazione per rimuovere un membro da un gruppo
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [GetAccessControlEffect](https://docs.aws.amazon.com/workmail/latest/APIReference/API_GetAccessControlEffect.html) **
- **Description:** Concede l'autorizzazione per ottenere gli effetti delle regole di controllo accessi che si applicano a un indirizzo IPv4 specificato, all'azione del protocollo di accesso o all'ID utente
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Read
- ** [GetDefaultRetentionPolicy](https://docs.aws.amazon.com/workmail/latest/APIReference/API_GetDefaultRetentionPolicy.html) **
- **Description:** Concede l'autorizzazione per recuperare la policy di conservazione associata a livello di organizzazione
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [GetImpersonationRole](https://docs.aws.amazon.com/workmail/latest/APIReference/API_GetImpersonationRole.html) **
- **Description:** Concede il permesso di recuperare un ruolo di imitazione per un determinato Amazon WorkMail organizzazione
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [GetImpersonationRoleEffect](https://docs.aws.amazon.com/workmail/latest/APIReference/API_GetImpersonationRoleEffect.html) **
- **Description:** Concede l'autorizzazione per ottenere l'effetto delle regole associate a un ruolo di impersonificazione di un utente specifico
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [GetMailDomain](https://docs.aws.amazon.com/workmail/latest/APIReference/API_GetMailDomain.html) **
- **Description:** Concede l'autorizzazione per recuperare i dettagli di un determinato dominio di posta in un'organizzazione
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [GetMailboxDetails](https://docs.aws.amazon.com/workmail/latest/APIReference/API_GetMailboxDetails.html) **
- **Description:** Concede l'autorizzazione per leggere i dettagli della casella di posta dell'utente
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Read
- ** [GetMobileDeviceAccessEffect](https://docs.aws.amazon.com/workmail/latest/APIReference/API_GetMobileDeviceAccessEffect.html) **
- **Description:** Concede l'autorizzazione per simulare l'effetto delle regole di accesso dei dispositivi mobili per gli attributi specificati di un evento di accesso di esempio
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [GetMobileDeviceAccessOverride](https://docs.aws.amazon.com/workmail/latest/APIReference/API_GetMobileDeviceAccessOverride.html) **
- **Description:** Concede l'autorizzazione per recuperare l'override di accesso a un dispositivo mobile
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [GetPersonalAccessTokenMetadata](https://docs.aws.amazon.com/workmail/latest/APIReference/API_GetPersonalAccessTokenMetadata.html) **
- **Description:** Concede il permesso di leggere i metadati per un token di accesso personale
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [ListAccessControlRules](https://docs.aws.amazon.com/workmail/latest/APIReference/API_ListAccessControlRules.html) **
- **Description:** Concede l'autorizzazione per elencare le regole di controllo accessi
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [ListAliases](https://docs.aws.amazon.com/workmail/latest/APIReference/API_ListAliases.html) **
- **Description:** Concede l'autorizzazione per elencare gli alias associati a una determinata entità
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** List
- ** [ListAvailabilityConfigurations](https://docs.aws.amazon.com/workmail/latest/APIReference/API_ListAvailabilityConfigurations.html) **
- **Description:** Concede il permesso di elencare tutti i AvailabilityConfigurationè per l'Amazon indicato WorkMail organizzazione
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [ListGroupMembers](https://docs.aws.amazon.com/workmail/latest/APIReference/API_ListGroupMembers.html) **
- **Description:** Concede l'autorizzazione per leggere una panoramica dei membri di un gruppo. Gli utenti e i gruppi possono essere membri di un gruppo
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Elenco
- ** [ListGroups](https://docs.aws.amazon.com/workmail/latest/APIReference/API_ListGroups.html) **
- **Description:** Concede l'autorizzazione per elencare i riepiloghi dei gruppi dell'organizzazione
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** List
- ** [ListGroupsForEntity](https://docs.aws.amazon.com/workmail/latest/APIReference/API_ListGroupsForEntity.html) **
- **Description:** Concede l'autorizzazione per elencare i gruppi a cui appartiene un'entità
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** List
- ** [ListImpersonationRoles](https://docs.aws.amazon.com/workmail/latest/APIReference/API_ListImpersonationRoles.html) **
- **Description:** Concede il permesso di elencare i ruoli di imitazione per un determinato Amazon WorkMail organizzazione
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** List
- ** [ListMailDomains](https://docs.aws.amazon.com/workmail/latest/APIReference/API_ListMailDomains.html) **
- **Description:** Concede l'autorizzazione per elencare i domini di posta di una determinata l'organizzazione
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** List
- ** [ListMailboxExportJobs](https://docs.aws.amazon.com/workmail/latest/APIReference/API_ListMailboxExportJobs.html) **
- **Description:** Concede l'autorizzazione per elencare i processi di esportazione delle caselle di posta
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Elenco
- ** [ListMailboxPermissions](https://docs.aws.amazon.com/workmail/latest/APIReference/API_ListMailboxPermissions.html) **
- **Description:** Concede l'autorizzazione per elencare le autorizzazioni della casella di posta associate a una casella di posta di un utente, un gruppo o una risorsa
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** List
- ** [ListMobileDeviceAccessOverrides](https://docs.aws.amazon.com/workmail/latest/APIReference/API_ListMobileDeviceAccessOverrides.html) **
- **Description:** Concede l'autorizzazione per elencare gli override di accesso ai dispositivi mobili
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [ListMobileDeviceAccessRules](https://docs.aws.amazon.com/workmail/latest/APIReference/API_ListMobileDeviceAccessRules.html) **
- **Description:** Concede l'autorizzazione per elencare le regole di accesso ai dispositivi mobili
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [ListOrganizations](https://docs.aws.amazon.com/workmail/latest/APIReference/API_ListOrganizations.html) **
- **Description:** Concede l'autorizzazione per elencare le organizzazioni non eliminate
- **Tipi di risorsa (\*obbligatorio):**
- **Chiavi di condizione:**
- **Livello di accesso:** List
- ** [ListPersonalAccessTokens](https://docs.aws.amazon.com/workmail/latest/APIReference/API_ListPersonalAccessTokens.html) **
- **Description:** Concede il permesso di elencare i metadati per i token di accesso personali
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** List
- ** [ListResourceDelegates](https://docs.aws.amazon.com/workmail/latest/APIReference/API_ListResourceDelegates.html) **
- **Description:** Concede l'autorizzazione per elencare i delegati associati a una risorsa
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Elenco
- ** [ListResources](https://docs.aws.amazon.com/workmail/latest/APIReference/API_ListResources.html) **
- **Description:** Concede l'autorizzazione per elencare le risorse dell'organizzazione
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** List
- ** [ListTagsForResource](https://docs.aws.amazon.com/workmail/latest/APIReference/API_ListTagsForResource.html) **
- **Description:** Concede il permesso di elencare i tag applicati a Amazon WorkMail risorsa organizzativa
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_workmail-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_workmail-aws_TagKeys)
- **Livello di accesso:** List
- ** [ListUsers](https://docs.aws.amazon.com/workmail/latest/APIReference/API_ListUsers.html) **
- **Description:** Concede l'autorizzazione per elencare gli utenti dell'organizzazione
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Elenco
- ** [PutAccessControlRule](https://docs.aws.amazon.com/workmail/latest/APIReference/API_PutAccessControlRule.html) **
- **Description:** Concede l'autorizzazione per aggiungere una nuova regola di controllo accessi
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [PutEmailMonitoringConfiguration](https://docs.aws.amazon.com/workmail/latest/APIReference/API_PutEmailMonitoringConfiguration.html) **
- **Description:** Concede l'autorizzazione per aggiungere o aggiornare la configurazione di monitoraggio e-mail per un'organizzazione
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [PutIdentityProviderConfiguration](https://docs.aws.amazon.com/workmail/latest/APIReference/API_PutIdentityProviderConfiguration.html) **
- **Description:** Concede il permesso di aggiungere o aggiornare la configurazione del provider di identità per l'organizzazione
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [PutInboundDmarcSettings](https://docs.aws.amazon.com/workmail/latest/APIReference/API_PutInboundDmarcSettings.html) **
- **Description:** Concede l'autorizzazione per abilitare o disabilitare una policy DMARC per una determinata organizzazione
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [PutMailboxPermissions](https://docs.aws.amazon.com/workmail/latest/APIReference/API_PutMailboxPermissions.html) **
- **Description:** Concede l'autorizzazione per impostare le autorizzazioni per un utente, un gruppo o una risorsa, sostituendo le autorizzazioni esistenti
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [PutMobileDeviceAccessOverride](https://docs.aws.amazon.com/workmail/latest/APIReference/API_PutMobileDeviceAccessOverride.html) **
- **Description:** Concede l'autorizzazione per aggiungere o aggiornare un ovverride di accesso a un dispositivo mobile
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [PutRetentionPolicy](https://docs.aws.amazon.com/workmail/latest/APIReference/API_PutRetentionPolicy.html) **
- **Description:** Concede l'autorizzazione per aggiungere o aggiornare la policy di conservazione
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [RegisterMailDomain](https://docs.aws.amazon.com/workmail/latest/APIReference/API_RegisterMailDomain.html) **
- **Description:** Concede l'autorizzazione per registrare un nuovo dominio di posta in un'organizzazione
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [RegisterToWorkMail](https://docs.aws.amazon.com/workmail/latest/APIReference/API_RegisterToWorkMail.html) **
- **Description:** Concede l'autorizzazione per registrare un utente, un gruppo o una risorsa esistente e disabilitata per l'uso associando le funzionalità di casella di posta e calendario
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [ResetPassword](https://docs.aws.amazon.com/workmail/latest/APIReference/API_ResetPassword.html) **
- **Description:** Concede l'autorizzazione per consentire all'amministratore di reimpostare la password per un utente
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [StartMailboxExportJob](https://docs.aws.amazon.com/workmail/latest/APIReference/API_StartMailboxExportJob.html) **
- **Description:** Concede l'autorizzazione per avviare un nuovo processo di esportazione delle caselle postali
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [TagResource](https://docs.aws.amazon.com/workmail/latest/APIReference/API_TagResource.html) **
- **Description:** Concede il permesso di etichettare l'Amazon specificato WorkMail risorsa organizzativa
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:RequestTag/${TagKey}](#list_workmail-aws_RequestTag___TagKey_)
[aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_workmail-aws_TagKeys)
- **Livello di accesso:** Etichettatura, scrittura
- ** [TestAvailabilityConfiguration](https://docs.aws.amazon.com/workmail/latest/APIReference/API_TestAvailabilityConfiguration.html) **
- **Description:** Concede l'autorizzazione a eseguire un test su un provider di disponibilità per garantire che l'accesso sia consentito
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [UntagResource](https://docs.aws.amazon.com/workmail/latest/APIReference/API_UntagResource.html) **
- **Description:** Concede il permesso di rimuovere i tag dall'Amazon specificato WorkMail risorsa dell'organizzazione
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
[aws:TagKeys](#list_workmail-aws_TagKeys)
- **Livello di accesso:** Etichettatura, scrittura
- ** [UpdateAvailabilityConfiguration](https://docs.aws.amazon.com/workmail/latest/APIReference/API_UpdateAvailabilityConfiguration.html) **
- **Description:** Concede il permesso di aggiornare un file esistente AvailabilityConfiguration per un determinato Amazon WorkMail organizzazione e dominio
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [UpdateDefaultMailDomain](https://docs.aws.amazon.com/workmail/latest/APIReference/API_UpdateDefaultMailDomain.html) **
- **Description:** Concede l'autorizzazione per aggiornare il dominio di default di un'organizzazione
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [UpdateGroup](https://docs.aws.amazon.com/workmail/latest/APIReference/API_UpdateGroup.html) **
- **Description:** Concede l'autorizzazione per aggiornare i dettagli di un gruppo
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [UpdateImpersonationRole](https://docs.aws.amazon.com/workmail/latest/APIReference/API_UpdateImpersonationRole.html) **
- **Description:** Concede il permesso di aggiornare un ruolo di imitazione esistente per un determinato Amazon WorkMail organizzazione
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [UpdateMailboxQuota](https://docs.aws.amazon.com/workmail/latest/APIReference/API_UpdateMailboxQuota.html) **
- **Description:** Concede l'autorizzazione per aggiornare la dimensione massima (in MB) della casella di posta dell'utente
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [UpdateMobileDeviceAccessRule](https://docs.aws.amazon.com/workmail/latest/APIReference/API_UpdateMobileDeviceAccessRule.html) **
- **Description:** Concede l'autorizzazione per aggiornare una regola di accesso per dispositivi mobili
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [UpdatePrimaryEmailAddress](https://docs.aws.amazon.com/workmail/latest/APIReference/API_UpdatePrimaryEmailAddress.html) **
- **Description:** Concede l'autorizzazione per aggiornare l'indirizzo e-mail principale per un utente, un gruppo o una risorsa
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Write
- ** [UpdateResource](https://docs.aws.amazon.com/workmail/latest/APIReference/API_UpdateResource.html) **
- **Description:** Concede l'autorizzazione per aggiornare i dettagli per la risorsa
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [UpdateUser](https://docs.aws.amazon.com/workmail/latest/APIReference/API_UpdateUser.html) **
- **Description:** Concede l'autorizzazione per aggiornare i dettagli di un utente
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
## Permission-only azioni per Amazon WorkMail
Le seguenti azioni sono definite da Amazon WorkMail ma non sono direttamente richiamabili tramite alcuna operazione API. Possono essere utilizzati solo nelle dichiarazioni delle politiche IAM per concedere o negare le autorizzazioni.
- ** [AllowVendedLogDeliveryForResource](https://docs.aws.amazon.com/workmail/latest/adminguide/audit-logging.html) **
- **Description:** Concede il permesso di configurare la distribuzione dei log venduti per WorkMail registri di controllo
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [CreateInboundMailFlowRule](https://docs.aws.amazon.com/workmail/latest/adminguide/create-email-rules.html) **
- **Description:** Concede l'autorizzazione per creare una regola del flusso di e-mail in ingresso che si applicherà a tutti i messaggi di posta elettronica inviati a un'organizzazione
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [CreateMailDomain](https://docs.aws.amazon.com/workmail/latest/adminguide/add_domain.html) **
- **Description:** Concede l'autorizzazione per creare un dominio di posta
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [CreateOutboundMailFlowRule](https://docs.aws.amazon.com/workmail/latest/adminguide/create-email-rules.html) **
- **Description:** Concede l'autorizzazione per creare una regola del flusso di posta elettronica in uscita che si applicherà a tutte le e-mail inviate da un'organizzazione
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [CreateSmtpGateway](https://docs.aws.amazon.com/workmail/latest/adminguide/smtp-gateway.html) **
- **Description:** Concede il permesso di registrare un gateway SMTP su un WorkMail organizzazione
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [DeleteInboundMailFlowRule](https://docs.aws.amazon.com/workmail/latest/adminguide/remove-email-flow-rule.html) **
- **Description:** Concede l'autorizzazione per rimuovere una regola del flusso di e-mail in ingresso in modo che non sia più applicabile alle e-mail inviate a un'organizzazione
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [DeleteMailDomain](https://docs.aws.amazon.com/workmail/latest/adminguide/remove_domain.html) **
- **Description:** Concede l'autorizzazione per rimuovere un dominio di posta inutilizzato da un'organizzazione
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [DeleteMobileDevice](https://docs.aws.amazon.com/workmail/latest/adminguide/manage-devices.html#remove_mobile_device) **
- **Description:** Concede l'autorizzazione per rimuovere un dispositivo mobile da un utente
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [DeleteOutboundMailFlowRule](https://docs.aws.amazon.com/workmail/latest/adminguide/remove-email-flow-rule.html) **
- **Description:** Concede l'autorizzazione per rimuovere una regola del flusso di e-mail in uscita in modo che non sia più applicabile alle e-mail inviate da un'organizzazione
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [DeleteSmtpGateway](https://docs.aws.amazon.com/workmail/latest/adminguide/smtp-gateway.html) **
- **Description:** Concede l'autorizzazione per rimuovere un gateway SMTP da un'organizzazione
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [DeliverToMailbox](https://docs.aws.amazon.com/sesmailmanager/latest/APIReference/API_DeliverToMailboxAction.html) **
- **Description:** Concede il permesso di recapitare messaggi di posta elettronica a un WorkMail organizzazione tramite il SES MailManager DeliverToMailbox azione
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [DescribeInboundMailFlowRule](https://docs.aws.amazon.com/workmail/latest/adminguide/email-flows.html#email-flows-rule-actions) **
- **Description:** Concede l'autorizzazione per restituire i dettagli di una regola del flusso di e-mail in ingresso configurata per un'organizzazione
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [DescribeMailDomains](https://docs.aws.amazon.com/workmail/latest/adminguide/domains_overview.html) **
- **Description:** Concede l'autorizzazione per visualizzare i dettagli di tutti i domini di posta associati all'organizzazione
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** List
- ** [DescribeOutboundMailFlowRule](https://docs.aws.amazon.com/workmail/latest/adminguide/email-flows.html#email-flows-rule-outbound) **
- **Description:** Concede l'autorizzazione per leggere i dettagli di una regola del flusso di e-mail in uscita configurata per un'organizzazione
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [DescribeSmtpGateway](https://docs.aws.amazon.com/workmail/latest/adminguide/smtp-gateway.html) **
- **Description:** Concede l'autorizzazione per leggere i dettagli di un gateway SMTP registrato con un'organizzazione
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [EnableMailDomain](https://docs.aws.amazon.com/workmail/latest/adminguide/add_domain.html) **
- **Description:** Concede l'autorizzazione per abilitare un dominio di posta nell'organizzazione
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [GetJournalingRules](https://docs.aws.amazon.com/workmail/latest/adminguide/journaling_overview.html) **
- **Description:** Concede l'autorizzazione per leggere gli indirizzi e-mail di journaling e fallback configurati per l'inserimento nel registro di posta elettronica
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [GetMailDomainDetails](https://docs.aws.amazon.com/workmail/latest/adminguide/domains_overview.html) **
- **Description:** Concede l'autorizzazione per ottenere i dettagli del dominio di posta
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [GetMobileDeviceDetails](https://docs.aws.amazon.com/workmail/latest/adminguide/manage-devices.html) **
- **Description:** Concede l'autorizzazione per ottenere i dettagli del dispositivo mobile
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [GetMobileDevicesForUser](https://docs.aws.amazon.com/workmail/latest/adminguide/manage-devices.html) **
- **Description:** Concede l'autorizzazione per ottenere un elenco dei dispositivi mobili associati all'utente
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [GetMobilePolicyDetails](https://docs.aws.amazon.com/workmail/latest/adminguide/edit_organization_mobile_policy.html) **
- **Description:** Concede l'autorizzazione per ottenere i dettagli della policy dei dispositivi mobili associata all'organizzazione
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [ListInboundMailFlowRules](https://docs.aws.amazon.com/workmail/latest/adminguide/email-flows.html#email-flows-rule-actions) **
- **Description:** Concede l'autorizzazione per elencare le regole del flusso di posta in ingresso configurate per un'organizzazione
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** List
- ** [ListOutboundMailFlowRules](https://docs.aws.amazon.com/workmail/latest/adminguide/email-flows.html#email-flows-rule-outbound) **
- **Description:** Concede l'autorizzazione per elencare le regole del flusso di posta in uscita configurate per un'organizzazione
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** List
- ** [ListSmtpGateways](https://docs.aws.amazon.com/workmail/latest/adminguide/smtp-gateway.html) **
- **Description:** Concede l'autorizzazione per elencare i gateway SMTP registrati nell'organizzazione
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** List
- ** [SearchMembers](https://docs.aws.amazon.com/workmail/latest/adminguide/groups_overview.html) **
- **Description:** Concede l'autorizzazione per eseguire una ricerca di prefisso per trovare un utente specifico in un gruppo di posta
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Lettura
- ** [SetDefaultMailDomain](https://docs.aws.amazon.com/workmail/latest/adminguide/default_domain.html) **
- **Description:** Concede l'autorizzazione per impostare il dominio di posta predefinito per l'organizzazione
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [SetJournalingRules](https://docs.aws.amazon.com/workmail/latest/adminguide/journaling_overview.html) **
- **Description:** Concede l'autorizzazione per impostare indirizzi e-mail di journaling e fallback per il journaling delle e-mail
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [SetMobilePolicyDetails](https://docs.aws.amazon.com/workmail/latest/adminguide/edit_organization_mobile_policy.html) **
- **Description:** Concede l'autorizzazione per impostare i dettagli di una policy per dispositivi mobili associata all'organizzazione
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [TestInboundMailFlowRules](https://docs.aws.amazon.com/workmail/latest/adminguide/test-email-flow-rule.html) **
- **Description:** Concede l'autorizzazione per verificare quali regole in entrata si applicheranno a un'e-mail con un determinato mittente e destinatario
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [TestOutboundMailFlowRules](https://docs.aws.amazon.com/workmail/latest/adminguide/test-email-flow-rule.html) **
- **Description:** Concede l'autorizzazione per verificare quali regole in uscita verranno applicate a un'e-mail con un determinato mittente e destinatario
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [UpdateInboundMailFlowRule](https://docs.aws.amazon.com/workmail/latest/adminguide/modify-email-flow-rule.html) **
- **Description:** Aggiornare i dettagli di una regola del flusso di e-mail in ingresso che si applica a tutte le e-mail inviate a un'organizzazione
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [UpdateOutboundMailFlowRule](https://docs.aws.amazon.com/workmail/latest/adminguide/modify-email-flow-rule.html) **
- **Description:** Concede l'autorizzazione per aggiornare i dettagli di una regola del flusso di e-mail in uscita che si applicherà a tutte le e-mail inviate da un'organizzazione
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [UpdateSmtpGateway](https://docs.aws.amazon.com/workmail/latest/adminguide/smtp-gateway.html) **
- **Description:** Concede l'autorizzazione per aggiornare i dettagli di un gateway SMTP esistente registrato a un'organizzazione
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
- ** [WipeMobileDevice](https://docs.aws.amazon.com/workmail/latest/adminguide/manage-devices.html#remote_wipe_device) **
- **Description:** Concede l'autorizzazione per cancellare in remoto il dispositivo mobile associato all'account di un utente
- **Tipi di risorsa (\*obbligatorio):** [organization\*](#list_workmail-resource-organization)
- **Chiavi di condizione:** [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_)
- **Livello di accesso:** Scrittura
## Tipi di risorse definiti da Amazon WorkMail
I seguenti tipi di risorse sono definiti da questo servizio e possono essere utilizzati nell'elemento `Resource` delle istruzioni di policy delle autorizzazioni IAM.
| Tipi di risorse | ARN | Chiavi di condizione |
| --- | --- | --- |
| [organization](https://docs.aws.amazon.com/workmail/latest/adminguide/organizations_overview.html) | arn:${Partition}:workmail:${Region}:${Account}:organization/${ResourceId} | [aws:ResourceTag/${TagKey}](#list_workmail-aws_ResourceTag___TagKey_) |
## Chiavi di condizione per Amazon WorkMail
Amazon WorkMail definisce le seguenti chiavi di condizione che possono essere utilizzate in `Condition` elemento di una policy IAM.
| Chiavi di condizione | Descrizione | Tipo |
| --- | --- | --- |
| [aws:RequestTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-requesttag) | Filtra l'accesso in base alle coppie chiave-valore del tag passate alla richiesta | String |
| [aws:ResourceTag/${TagKey}](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-resourcetag) | Filtra l'accesso in base alle coppie chiave-valore di tag collegate alla risorsa | String |
| [aws:TagKeys](https://docs.aws.amazon.com/IAM/latest/UserGuide/reference_policies_condition-keys.html#condition-keys-tagkeys) | Filtra l'accesso tramite le chiavi di tag passate nella richiesta | ArrayOfString |
| [workmail:ImpersonationRoleId](https://docs.aws.amazon.com/IAM/latest/UserGuide/list_amazonworkmail.html#amazonworkmail-policy-keys) | Filtra l'accesso tramite ImpersonationRoleId che viene passato nella richiesta | String |